CVE-2026-38345 in FFmpeg

Sumário

de VulDB • 28/08/2026

Uma vulnerabilidade de divisão por zero na função ff_sws_init_single_context (/libswscale/utils.c) do FFmpeg N-122528-gdd2976b9e1 permite que atacantes causem uma negação de serviço (DoS) através de um input manipulado.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: MITRE
• Reservar: 06/04/2026
• Divulgação: 28/08/2026
• Moderação: aceite
• Entrada: VDB-396409
• CPE: pronto
• CWE: CWE-369 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo
• Sector: Police, Education, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-38345
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-38345
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-38345/